CVE-2022-28368-handler

CVE-2022-28368-handler Questo repository contiene uno script Python che gestisce la maggior parte dell'exploit del font cache di dompdf CVE-2022-28368, tutto ciò che devi fare è creare la richiesta. Fornirà anche una stringa trigger per avviare l'exploit : Utilizzo root@kitploit: usage:...

Heartexploit

Heartexploit Ecco il mio nuovo e primo exploit, questo exploit attacca la vulnerabilità HeartBleed CVE-2014-0160, spero vi piaccia. Questo exploit funziona solo su Linux poiché una parte è realizzata in linguaggi non compatibili con Windows. L'unico comando da digitare per avviare questa...

CVE-2026-78434 Faveo Helpdesk post-ticket-reply Endpoint FormController.php post_ticket_reply missing authentication

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::postticketreply of the file app/Http/Controllers/Client/helpdesk/FormController.php of the component post-ticket-reply Endpoint. This manipulation causes missing authentication. The attack can be...

CVE-2026-78434

Faveo Helpdesk versions up to 2.0.3 contain a missing authentication flaw in the FormController::post_ticket_reply function within app/Http/Controllers/Client/helpdesk/FormController.php, specifically in the post-ticket-reply Endpoint . An unauthenticated remote attacker can exploit this to achie...

CVE-2026-78434 Faveo Helpdesk post-ticket-reply Endpoint FormController.php post_ticket_reply missing authentication

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::postticketreply of the file app/Http/Controllers/Client/helpdesk/FormController.php of the component post-ticket-reply Endpoint. This manipulation causes missing authentication. The attack can be...

Surko-Exploit-Jenkins-CVE-2024-23897

Questo repository non contiene un README...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell Ein Python-2.7-Exploit für CVE-2025-55182 – eine kritische Prototype Pollution / RCE-Sicherheitslücke in Next.js-Anwendungen. Dieses Tool ermöglicht sowohl eine interaktive Shell für einzelne Ziele als auch Massen-Scans mehrerer Hosts mit Multithreading, farbiger...

Stutsfi

Stutsfi Un exploit per la vulnerabilità CVE-2017-5638 di esecuzione di codice in remoto RCE in Apache Struts 2...

CVE-2021-41773

ApacheRCE ApacheRCE ist ein kleines Python-Skript, mit dem Sie die Apache-Version 2.4.49-2.4.50 eingeben und dann eine Liste von IP-Adressen aus einer Textdatei einlesen und den Exploit massenhaft auf ihnen ausführen können. Dies kann nützlich sein, wenn Sie mehrere Websites betreiben und sehen...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 Exploit per Esecuzione Remota di Comandi CVE-2012-2982 Panoramica Questo repository contiene un Proof-of-Concept PoC per CVE-2012-2982 , una vulnerabilità di esecuzione remota di comandi autenticata che interessa Webmin versioni 1.590 e precedenti. La vulnerabilità risiede...

CVE-2018-5767-AC9

Ricerca e Autore David Baker Articolo: A volte gli exploit hanno bisogno di patch! Lavorare attraverso un cambio di indirizzo Link esterno CVE-2018-5767-AC9 Un'implementazione di una proof-of-concept per CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an...

CVE-2025-3102-exploit

Questo repository non contiene un README...

CVE-2026-78430 sworddut mcp-ffmpeg-helper Tool handlers.ts handleToolCall os command injection

A vulnerability was detected in sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1. This affects the function handleToolCall of the file src/tools/handlers.ts of the component Tool Handler. The manipulation of the argument format results in os command injection. Attacking locally is a requirement. The...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Script Python per sfruttare la vulnerabilità di SQL injection CVE-2017-8917 in Joomla! 3.7.0 Creato solo per scopi educativi. Utilizzato per il TryHackMe Dailybugle CTF Avviso Tutti gli script/binary in questo repository dovrebbero essere utilizzati solo per test di...

SharpPolarBear

SharpPolarBear Questa è una versione armata per uno degli Exploit pubblicati da SandboxEscaper da qui https://github.com/SandboxEscaper/polarbearrepo. La maggior parte del codice proviene dal repository CollectorService di rasta-mouse https://github.com/rasta-mouse/CollectorService. Ho...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Remote Code Execution su Commvault Command Center Uno script Python per CVE-2025-34028, una vulnerabilità di esecuzione di codice in remoto in Commvault Command Center. Questo strumento consente di testare singoli target o di scansionare più host in blocco. Caratteristiche Capaci...

Eneio64-LPE

Apre un handle al driver vulnerabile 2. Mappa la memoria fisica nello spazio utente 3. Apre un handle al processo System 4. Interroga la tabella SystemHandleInformation del processo corrente per l'handle di sistema ottenuto, divulgando il suo indirizzo EPROCESS. 5. Attraversa il flink di...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: Ricerca su CVE-2024-23222 📌 Panoramica Questo repository contiene un'analisi tecnica completa e una ricerca di deoffuscazione del Coruna iOS Exploit Kit. La ricerca si concentra sulla documentazione di come la catena di exploit prenda di mira CVE-2024-23222 — una...

CVE-2020-15999

CVE-2020-15999 Qui troverai tutte le risorse per eseguire il PoC per la CVE-2020-15999 in Google Chrome e Ftview Ubuntu. In questo repository ci sono due cartelle, una per ciascun programma. Google Chrome Per riprodurre l'exploit dovrai installare una versione di Google Chrome precedente alla...

Joomla-CVE-2015-8562-PHP-POC

Joomla-CVE-2015-8562-PHP-POC Una proof of concept per la vulnerabilità CVE-2015-8562 di Joomla Introduzione Questa PoC è una copia quasi 1:1 dell'implementazione Python di Gary ospitata su exploit-db. Utilizzo È molto semplice da installare: root@kitploit: git clone...